リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、81.0.4044.122より前です。したがって、2020_04_stable-channel-update-for-desktop_21アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

別の日、別のchromiumの更新。これは以下を修正します：

CVE-2020-6458 CVE-2020-6459 CVE-2020-6460

----

「共有」ビルドから「静的」ビルドに切り替える際に導入された依存関係の問題を修正します。

----

セキュリティバグのないChromiumの新しいメジャーバージョン！ただの冗談です。次にCVEリストを示します：

CVE-2020-6454 CVE-2020-6423 CVE-2020-6455 CVE-2020-6430 CVE-2020-6456 CVE-2020-6431 CVE-2020-6433 CVE-2020-6434 CVE-2020-6435 CVE-2020-6436 CVE-2020-6437 CVE-2020-6438 CVE-2020-6439 CVE-2020-6440 CVE-2020-6441 CVE-2020-6442 CVE-2020-6443 CVE-2020-6444 CVE-2020-6445 CVE-2020-6446 CVE-2020-6447 CVE-2020-6448 CVE-2020-6432 CVE-2020-6457

このビルドは静的ビルドに切り替わるため、chromium-libsとchromium-libs-mediaサブパッケージは現在廃止されていますが、パフォーマンスのためにはわずかに優れているはずです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このchromium用更新プログラムでは、次の問題を修正します：

Chromiumが81.0.4044.129に更新しました（boo#1170107）：

  - CVE-2020-0561：ストレージでのメモリ解放後使用を修正しました

  - CVE-2020-6462：タスクスケジューリングでのメモリ解放後使用を修正しました

  - CVE-2020-6459：支払でのメモリ解放後使用を修正しました

  - CVE-2020-6460：URL形式設定での不十分なデータ検証を修正しました

  - CVE-2020-6458：PDFiumでの領域外読み取り/書き込みを修正しました

Fedoraが提供した説明は、くだらなすぎて耐えられませんでした。これらのGoogle Chromium脆弱性の詳細については、NIST CVEを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、81.0.4044.122より前です。したがって、2020_04_stable-channel-update-for-desktop_21アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2020-6423 音声実装でUse-After-Freeの問題が検出されました。

  - CVE-2020-6430 Avihay Cohen氏は、v8 JavaScriptライブラリで型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6431 Luan Herrara氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6432 Luan Herrara氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6433 Luan Herrara氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6434 HyungSeok Han氏は、開発者ツールのUse-After-Freeの問題を発見しました。

  - CVE-2020-6435 Sergei Glazunov氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6436 Igor Bukanov氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6437 Jann Horn氏は、WebViewの実装エラーを発見しました。

  - CVE-2020-6438 Ng Yik Phang氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6439 remkoboonstraは、ポリシー実施エラーを発見しました。

  - CVE-2020-6440David Erceg氏は、拡張の実装エラーを発見しました。

  - CVE-2020-6441 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6442 B@rMeyは、ページキャッシュの実装エラーを発見しました。

  - CVE-2020-6443 @lovasoaは、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6444 mlfbrownは、WebRTC実装に初期化されていない変数があることを発見しました。

  - CVE-2020-6445 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6446 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6447 David Erceg氏は、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6448 Guang Gong氏は、v8 JavaScriptライブラリにメモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6454 Leecraso氏およびGuang Gong氏は、拡張のUse-After-Freeの問題を発見しました。

  - CVE-2020-6455 Nan Wang氏およびGuang Gong氏は、WebSQLの実装で領域外読み取りを発見しました。

  - CVE-2020-6456 Michal Bentkowski氏は、信頼できない入力の検証が不十分だったことを発見しました。

  - CVE-2020-6457 Leecraso氏およびGuang Gong氏は、音声認識機能におけるUse-After-Freeの問題を発見しました。

  - CVE-2020-6458 Aleksandar Nikolic氏は、pdfiumライブラリの境界外の読み取り/書き込みの問題を発見しました。

  - CVE-2020-6459 Zhe Jin氏は、支払実装のUse-After-Freeの問題を発見しました。

  - CVE-2020-6460 URLフォーマットの検証が不十分であることが判明しました。

  - CVE-2020-6461 Zhe Jin氏は、Use-After-Freeの問題を発見しました。

  - CVE-2020-6462 Zhe Jin氏は、タスクスケジューリングでのUse-After-Freeの問題を発見しました。

  - CVE-2020-6463 Pawel Wylecial氏は、ANGLEライブラリでUse-After-Free使用の問題を発見しました。

  - CVE-2020-6464Looben Yang氏は、Blink/Webkitの型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6465 Woojin Oh氏は、Use-After-Freeを発見しました。

  - CVE-2020-6466 Zhe Jin氏は、Use-After-Freeの問題を発見しました。

  - CVE-2020-6467 ZhanJia Song氏は、WebRTC実装のUse-After-Freeの問題を発見しました。

  - CVE-2020-6468 Chris Salls氏およびJake Corina氏は、V8 JavaScriptライブラリでの型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6469 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6470 Michal Bentkowski氏は、信頼できない入力の検証が不十分だったことを発見しました。

  - CVE-2020-6471 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6472 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6473 Soroush Karami氏とPangiootis Ilia氏は、Blink/Webkitのポリシー実施エラーを発見しました。

  - CVE-2020-6474 Zhe Jin氏は、Blink/Webkitのメモリ解放後使用の問題を発見しました。

  - CVE-2020-6475Khalil Zhani氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6476  Alexandre Le Borgne氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6478 Khalil Zhani氏は、フルスクリーンモードでの実装エラーを発見しました。

  - CVE-2020-6479 Zhong Zhaochen氏は、実装エラーを発見しました。

  - CVE-2020-6480 Marvin Wittは、ポリシー実施エラーを発見しました。

  - CVE-2020-6481 Rayyan Bijoora氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6482Abdulrahman Alqabandi氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6483 Jun Kokatsu氏は、支払のポリシー実施エラーを発見しました。

  - CVE-2020-6484 Artem Zinenko氏は、ChromeDriver実装のユーザーデータの検証が不十分であることを発見しました。

  - CVE-2020-6485 Sergei Glazunov氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6486 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6487 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6488 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6489 @lovasoaは、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6490 信頼できないデータの検証が不十分なことが発見されました。

  - CVE-2020-6491 Sultan Haikal氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6493 WebAuthentication実装でUse-After-Freeの問題が発見されました。

  - CVE-2020-6494 Juho Nurimen氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6495 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6496 Khalil Zhani 氏が、支払のUse-After-Freeの問題を発見しました。

  - CVE-2020-6497 Rayyan Bijoora氏は、ポリシー実施の問題を発見しました。

  - CVE-2020-6498 Rayyan Bijoora氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6505 Khalil Zhani 氏は、use-after-free の問題を発見しました。

  - CVE-2020-6506 Alesandro Ortiz氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6507 Sergei Glazunov氏は、v8 JavaScript ライブラリに領域外の書き込みの問題があることを発見しました。

  - CVE-2020-6509 拡張でUse-After-Freeの問題が検出されました。

  - CVE-2020-6831 Natalie Silvanovich氏は、SCTPライブラリのバッファオーバーフローの問題を発見しました。

このoperaの更新では、次の問題を修正します：

Operaがバージョン68.0.3618.63に更新しました

  - CHR-7889 desktop-stable-81-3618上のchromiumを81.0.4044.122に更新します

  - CHR-7896 desktop-stable-81-3618上のchromiumを81.0.4044.129に更新します

  - DNA-85287 Yandexプロンプト用の標準間隔を設定します

  - DNA-85416 [Mac]タブ挿入のアニメーションが遅いマシン上で誤作動します

  - DNA-85568 Instagramを使用した「未読」モードをトリガーするためのAPIを
    検証します。

  - DNA-86027 一度キャンセルするとGoogle Meetで動作しなくなるPresent Now

  - DNA-86028 Instagramパネルに[戻る]ボタンと[進む]ボタンを追加します

  - DNA-86029 instagramパネルコンテンツの再リフレッシュを調査して実装します

  - chromiumを 81.0.4044.122に更新すると、CVE-2020-6458、CVE-2020-6459、CVE-2020-6460が修正されます

  - chromiumを81.0.4044.129に更新すると、CVE-2020-6461、CVE-2020-6462が修正されます

バージョン68.0.3618.56への更新

  - DNA-85256 [Win]サイトページ上のCookieセクションがダークモードで白くなります

  - DNA-85474 [Macサイドバーを非表示にしてタブを左にドラッグすると破損します

  - DNA-85771 設定内のDNS-over-HTTPSの例が間違っています

  - DNA-85976 opera：startpageからのナビゲーション時のページ表示時間を変更します

  - CHR-7878 desktop-stable-81-3618上のchromiumを81.0.4044.113に更新します（CVE-2020-6457）

  - DNA-78158 PATCH-1272を削除する必要があります

  - DNA-84721 「大きなタイルの使用」時に天気ウィジェットがオーバーラップします

  - DNA-85246 0状態ダイアログとオンボーディングを実装します

  - DNA-85354 O-メニューを最大化したOperaで開くと間違った位置に配置されます

  - DNA-85405 0状態ダイアログ上でプライバシーポリシーへのリンクを追加します

  - DNA-85409 ジオロケーションEULAを1回だけ要求します

  - DNA-85426 opera：：DownloadActionButton：：Update（）でクラッシュします

  - DNA-85454 テスト用の要素にidを追加します

  - DNA-85493 簡易セットアップの[開始ページ]セクションに、[天気を表示]トグルを追加します

  - DNA-85501 ジオロケーション例外レコードにタイムスタンプを設定します

  - DNA-85514 ジオロケーションが失敗した場合のフォールバックを追加します

  - DNA-85713 開始ページ上のジオロケーションの同意を報告します

  - DNA-85753 新しいエンドポイントからニュース構成をフェッチします

  - DNA-85798 [タブ内検索]ウィンドウ内の不正なパディング

  - DNA-85801 instagramパネル上の通知を無効にします

  - DNA-85809 サイドバーセットアップでinstagramアイコンを更新します

  - DNA-85854 デスクトップバージョンに合わせて、Instagramパネルサイズを変更します

  - 完全なOpera 68.0の変更ログの入手先：
    https://blogs.opera.com/desktop/changelog-for-68/

バージョン67.0.3575.137への更新

  - CHR-7852 desktop-stable-80-3575上のchromiumを80.0.3987.163に更新します

  - DNA-82540 remote_cocoa：：NativeWidgetNSWindowBridge：：
    SetVisibilityState（remote_cocoa：：mojom：：WindowVisibility State）でクラッシュします

  - DNA-84951 一部の2 GPUセットアップで、新しいPiPが真っ黒になります

  - DNA-85284 Chromeの“Open link in same tab, pop-up as tab [Free]”拡張機能がOperaで動作しなくなりました

  - DNA-85415 [Mac]検査ポップアップが機能しません

  - DNA-85530 アプリ内からのメッセンジャーに対して「未読」モードを表示してトリガーするためのAPIを作成します

  - DNA-85537 addons.opera.comがサイドバーメッセンジャーと相互作用できるようにします

次のバージョンへの更新： 67.0.3575.115

  - CHR-7833 desktop-stable-80-3575上のchromiumを80.0.3987.149に更新します

  - DNA-74423 [Mac]検索/コピーのポップアップが画面の左上にスタックします

  - DNA-82975 blink：：DocumentLifecycle：：EnsureStateAtMost （blink：：DocumentLifecycle：：LifecycleState）でクラッシュします

  - DNA-83834 base：：MessagePumpNSApplication：：
    DoRun （base：：MessagePump：：Delegate*）でクラッシュします

  - DNA-84632 macOS 10.15.2がtestlist.jsonの作成に失敗します

  - DNA-84713 ワークスペースの使用時にタブ間の切り替えが中断します

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 1970アドバイザリに記載されている脆弱性の影響を受けます。

  - chromium-browser：PDFiumでの領域外読み取り/書き込み（CVE-2020-6458）

  - chromium-browser：支払でのメモリ解放後使用（Use After Free）（CVE-2020-6459）

  - chromium-browser：URL形式設定での不十分なデータ検証（CVE-2020-6460）

  - chromium-browser：ANGLEにおけるメモリ解放後使用（Use After Free）（CVE-2020-6463）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Microsoft Edge (Chromium) のバージョンは、81.0.416.64 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Edge（Chromium）のPDFiumでの領域外の読み取りと書き込みにより、リモートの攻撃者が、細工されたPDFファイルを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6458）

  - Microsoft Edge（Chromium）のpaymentsでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6459）

  - Microsoft Edge（Chromium）のURLフォーマットでのデータ検証が不十分なため、リモートの攻撃者が、細工されたドメイン名を介してドメインなりすましを実行する可能性がありました。（CVE-2020-6460） 	
  - Microsoft Edge（Chromium）のANGLEでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6463）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
135916	Google Chrome < 81.0.4044.122の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/4/23	2024/3/15	high
136293	Fedora 30：クローム（2020-0e7f1b663b）	Nessus	Fedora Local Security Checks	2020/5/4	2024/3/13	critical
136315	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-604）	Nessus	SuSE Local Security Checks	2020/5/4	2024/3/13	critical
136685	Fedora 31：chromium（2020-da49fbb17c）	Nessus	Fedora Local Security Checks	2020/5/18	2024/3/12	critical
135917	81.0.4044.122 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2020/4/23	2024/3/15	high
138066	Debian DSA-4714-1: chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/7/2	2024/3/4	critical
136458	openSUSEセキュリティ更新プログラム：opera （openSUSE-2020-635）	Nessus	SuSE Local Security Checks	2020/5/11	2024/3/13	critical
136111	RHEL 6: chromium-browser（RHSA-2020：1970)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/3/14	high
139059	Microsoft Edge (chromium) < 81.0.416.64 複数の脆弱性	Nessus	Windows	2020/7/29	2024/2/28	high

検出

プラグインの検索

high

critical

critical

critical

high

critical

critical

high

high